laravel CSRF攻击

CSRF是跨站请求伪造，

laravel框架中避免CSRF攻击：laravel自动为每个用户session生成一个CSRF Token,TokenK可用于验证避免登录用户和发起请求者是否是同一个人，如果不是，则请求失败，（类似于验证码原理）。

laravel有全局帮助函数，csrf_token()来获取Token的值，在视图表单里，提交表单中添加如下代码就可以在请求上戴上Token

<input type="hidden" name="_token" value="{{csrf_token()}}"/>

laravel默认开启CSRF验证，因此必须在前台表单中做出相应的处理，CSRF验证在laravel框架中只对post请求生效，不处理get请求

案例：laravel中如何避免CSRF攻击

编写两个路由

Route::get('test7','TestController@test7');
Route::post('test8','TestController@test8')->name('t8');

在控制器里写两个方法

// 两个方法，一个用于展示表单get ，一个用于处理请求post，
public function test7(){return view('test7');
}
public function test8(){return '转账成功';
}

定义一个视图文件交test7

<!DOCTYPE html>
<html lang="{{ str_replace('_', '-', app()->getLocale()) }}"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width, initial-scale=1"><title></title><!-- Fonts --><link href="https://fonts.googleapis.com/css?family=Nunito:200,600" rel="stylesheet"><!-- Styles --><style></style></head><body><form action="{{route('t8')}}" method="post"><input type="text" name="name" placeholder="用户名"/><br /><input type="text" name="money" placeholder="金额"/><br />//不加下面这句会报419错误<input type="hidden" name="_token" value="{{csrf_token()}}"/><input type="submit"/></form>
</html>

laravel CSRF攻击相关推荐

所有表单对象_Laravel 表单方法伪造与 CSRF 攻击防护
1.表单方法伪造有时候,我们可能需要手动定义发送表单数据所使用的 HTTP 请求方式,而 HTML 表单仅支持 GET 和 POST 两种方式,如果要使用其他的方式,则需要自己来定义实现. HTTP ...
php csrf攻击教程,HTTP路由实例教程（三）—— CSRF攻击原理及其防护
HTTP路由实例教程(三)-- CSRF攻击原理及其防护由学院君创建于5年前, 最后更新于 11个月前版本号 #3 77487 views 92 likes 0 collects 1.什么是C ...
[PHP] - Laravel - CSRF token禁用方法与排除验证csrf_token的url设置
laravel5.1排除验证csrf_token的url设置 <?php namespace App\Http\Middleware; use Illuminate\Foundation\Htt ...
初窥CSRF攻击方式以及Flask-WTF
含义 CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF. ...
前端安全之CSRF攻击
个人博客文章目录注意点几种常见的 CSRF 攻击: 1. GET 类型的 CSRF 攻击 2. POST 类型的 CSRF 攻击 3. 链接类型的 CSRF CSRF 特点防护策略同源检测 ...
浅谈CSRF攻击方式
一.CSRF是什么? CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSR ...
记得ajax中要带上AntiForgeryToken防止CSRF攻击
经常看到在项目中ajax post数据到服务器不加防伪标记,造成CSRF攻击在Asp.net Mvc里加入防伪标记很简单在表单中加入Html.AntiForgeryToken()即可. Html.A ...
渗透知识-CSRF攻击
CSRF攻击原理及测试方法 CSRF(Cross Site Request Forgery, 跨站域请求伪造)是一种网络的攻击方式,该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站 ...
第三百九十二节，Django+Xadmin打造上线标准的在线教育平台—sql注入攻击,xss攻击,csrf攻击...
第三百九十二节,Django+Xadmin打造上线标准的在线教育平台-sql注入攻击,xss攻击,csrf攻击 sql注入攻击也就是黑客通过表单提交的地方,在表单里输入了sql语句,就是通过SQL语 ...

laravel CSRF攻击

案例：laravel中如何避免CSRF攻击

laravel CSRF攻击相关推荐

最新文章

热门文章